X-XSS-Protection üstbilgisi ayrıştırılırken hata oluştu - Google Chrome


86

Google Chrome'u Version 64.0.3282.140 (Official Build) (64-bit)bir Windows 10 makinesine yükselttim . Bunu yaptıktan sonra, geliştirici araçları konsolunda sitemde bu hatayı alıyorum. Nereden başlayacağımı tam olarak bilmiyorum. Geçen yıl youtube ile ilgili bir sorun olan benzer bir sorun (url'de de) gördüm, ancak herhangi bir çözüm görmedim.

Error parsing header X-XSS-Protection: 1; mode=block; 
report=https://www.google.com/appserve/security-bugs/log/youtube: insecure 
reporting URL for secure page at character position 22. The default 
protections will be applied.
16:07:31.905

Ayrıca gömülü url aracılığıyla doğrudan youtube'a gittiğimde de sorunu görüyorum, bu yüzden sadece sitemde değil.

GÜNCELLEME

Sorunu oluşturuyor gibi görünen google.com url'sini belirten yanıta başlıkların bir fotoğrafını ekledim.

görüntü açıklamasını buraya girin

Yanıtlar:


144

Mevcut Google Chrome ve Chromium'da bilinen bir hata:
https://bugs.chromium.org/p/chromium/issues/detail?id=807304

Tarayıcılarının mevcut sürümünde, Chrome geliştiricileri, bazı güvenlik nedenleriyle X-XSS-Protection'ın rapor alanı URL'sini aynı etki alanı kökeniyle sınırlamıştı. Dolayısıyla, "report = https://www.google.com/ " başlığının ayarlandığı başka bir sunucudan indirilirken ve sayfanız google.com'da barındırılmıyorken, bazı yerleştirme kodlu bir videoyu gömdüğünüzde etki alanı - hata mesajı oluşur.

Yine de, tüm küçük siteler (youtube.com dahil) içinde farklı menşe alan adları olan rapor URL'si gönderiyor. Muhtemelen, Chrome'daki bu son değişikliğin farkında bile değiller. Yani ya YouTube başlıklarını değiştirecek ya da Chrome geliştiricileri bunu geri alacak. Son kullanıcılar olarak yapabileceğimiz hiçbir şey yok. Sadece bunu çözene kadar bekleyin.

GÜNCELLEME:

Sorun şurada düzeltildi: Version 66.0.3359.117 (Official Build) (64-bit)


23
Chrome 66.0.3350.0 (Resmi Yapı) kanarya (64 bit)
TR3B

5
Chrome 67.0.3381.0 (Resmi Yapı) kanaryasında (64-Bit) düzeltilmiş görünüyor
Honsa Stunna

2
@HonsaStunna, Mac Sürümü mü? En son Win 65.0.3325.181 (Resmi Yapı) (64-bit) sürümüne sahibim ve hala bu hatayı görüyorum.
taklit edin

6
yine de lates chrome'da görülebilir.
Manjunath Reddy

2
Bugs.chromium.org'daki sorun düzeltildi, Chrome 65'te (kararlı) hala görülebilir ancak Chrome 68'de (Canary)

5

Sorun, Google Chrome yeni güncellemesinde düzeltildi.

Version 66.0.3359.117 (Official Build) (64-bit)

Chrome'u bu sürüme güncellediğinizden emin olun.


Sadece onaylamak: 65'ten 66'ya güncellendi ve artık bu hatayı görmüyorum.
JoePC
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.